앱 권한 점검하고 불필요한 접근 끊어내는 순서
앱 권한은 설치할 때 한 번 허용하고 끝나는 것이 아니다. 그때는 필요해 보였지만 지금은 쓰지 않는 접근이 계속 열려 있다. 위치·마이크·카메라·연락처가 대표적이다. 설정에서 권한별로 훑으면 어떤 앱이 무엇에 접근하는지 한 번에 보인다.
목차
왜 점검이 필요한가?
허용은 기억나지 않고 취소는 안 하기 때문이다. 앱이 늘수록 열린 문도 늘어나는데, 설치할 때는 필요했더라도 지금도 필요한지는 따로 판단해야 한다.
| 권한 | 새어 나갈 수 있는 것 |
|---|---|
| 위치 | 집·직장·이동 경로 |
| 마이크 | 주변 대화 |
| 카메라 | 화면 밖 상황 |
| 연락처 | 지인 정보까지 |
| 사진 | 전체 앨범 |
네 번째가 특히 크다. 연락처를 넘기면 내 정보만이 아니라 지인의 이름과 번호까지 함께 간다. 동의한 적 없는 사람의 정보가 나가는 셈이다.
첫 번째는 누적될 때 문제가 된다. 한 번의 위치는 별것 아니지만 몇 달치가 쌓이면 생활 패턴이 통째로 드러난다.
규모를 가늠해보면 이렇다. 앱 하나가 15분마다 위치를 기록하면 하루 96번, 한 달이면 약 2,900개의 좌표가 쌓인다. 그 정도면 집과 직장은 물론 언제 어디에 머무는지가 그려진다.
앱별과 권한별 중 어느 쪽으로 보나?
권한별로 보는 것이 빠르다. 앱을 하나씩 열면 수십 번을 반복해야 한다.
- 권한별 보기 — "위치를 쓰는 앱" 목록이 한 번에 나온다
- 앱별 보기 — 특정 앱이 의심될 때
- 최근 사용 기록 — 어떤 앱이 언제 접근했는지
- 미사용 앱 자동 해제 — 오래 안 쓰면 권한을 자동으로 끊는다
첫 번째로 시작하면 이상한 조합이 눈에 띈다. 손전등 앱이 위치를 쓰고 있다면 필요 없는 접근이다.
네 번째는 켜두면 알아서 정리된다. 안 쓰는 앱의 권한이 시간이 지나면 자동으로 해제되는 기능이 있다.
위치 권한은 어떻게 정하나?
셋 중에 고르는 구조다. 대부분은 가운데면 충분한데, 앱이 요구하는 것과 실제로 필요한 것이 다른 경우가 많기 때문이다.
- 항상 허용 — 앱이 꺼져 있어도 위치를 받는다
- 앱 사용 중에만 — 화면에 떠 있을 때만
- 허용 안 함 — 아예 차단
- 대략적인 위치 — 정확한 좌표 대신 넓은 범위
두 번째가 기본값이 되어야 한다. 지도나 배달 앱도 쓰는 동안만 위치를 알면 기능이 정상 작동한다.
네 번째도 유용하다. 날씨 앱처럼 동네만 알면 되는 경우 정확한 좌표를 줄 이유가 없다.
첫 번째가 필요한 앱은 많지 않다. 운동 기록이나 내비게이션처럼 백그라운드 추적이 목적인 경우뿐이다.
사진 권한은 왜 다른가?
전체를 열어주는 것과 고른 것만 주는 것의 차이가 크다. 프로필 사진 한 장을 올리려고 앨범 전체를 여는 것은 균형이 맞지 않는다.
- 전체 접근 허용 — 앨범 전부를 볼 수 있다
- 선택한 사진만 — 내가 고른 것만 전달
- 접근 안 함 — 차단
두 번째가 지금은 대부분의 기기에서 지원된다. 프로필 사진 하나를 올리려고 앨범 전체를 여는 것은 균형이 맞지 않는다.
메신저나 SNS에서 특히 값을 한다. 사진을 보낼 때마다 고르는 방식으로 바꿔도 사용에 큰 불편이 없다.
어떤 조합이 이상한가?
앱의 기능과 요구하는 권한이 맞지 않으면 신호다. 그 앱이 하는 일을 떠올려보고 그 권한이 왜 필요한지 설명이 안 되면, 일단 끊고 작동하는지 보면 된다.
- 손전등이 위치·연락처 — 필요 없다
- 계산기가 마이크 — 설명이 안 된다
- 단순 게임이 통화 기록 — 과하다
- 유틸리티가 접근성 권한 — 화면 전체를 읽을 수 있다
네 번째가 가장 위험하다. 접근성 권한은 화면에 뜬 내용을 읽고 조작까지 할 수 있어서, 악용되면 피해가 크다. 정말 필요한 앱에만 준다.
이런 조합이 보이면 권한을 끊고, 그래도 앱이 정상 작동하는지 확인한다. 대체로 문제없이 돌아간다.
얼마나 자주 하나?
한 번 정리하면 오래 간다. 다만 계기가 있을 때는 다시 보는데, 앱을 새로 깔거나 기기를 바꾸면 권한이 다시 열리기 때문이다.
- 분기 1회 — 캘린더에 반복 일정
- 앱을 여럿 설치한 뒤 — 새로 허용한 것들 확인
- 기기를 바꾼 뒤 — 이전 과정에서 다시 허용된 것이 있다
- 업데이트 후 — 새 권한을 요구하는 경우
세 번째를 놓치기 쉽다. 새 기기로 옮기면 앱이 다시 설치되면서 권한을 처음부터 다시 요청하는데, 이때 습관적으로 전부 허용하게 된다.
계정 보안과 함께 하면 한 번에 끝난다. 비밀번호 관리자와 2단계 인증 설정하는 순서 정리와 구글 계정 보안 점검에서 확인할 네 가지 항목에 정리했다.
브라우저 쪽은 브라우저 추적 차단 설정하는 방법과 확인 순서와 크롬 확장 프로그램 정리하는 기준 4가지 정리를 본다.
기기를 바꿀 때는 휴대폰 기기변경 데이터 이전하는 4단계 순서표를, 유출 대응은 개인정보 유출 확인하고 대응하는 4단계 총정리에 정리했다.
신고와 상담은 개인정보보호 포털에서 할 수 있다.
자주 묻는 질문
권한을 끊으면 앱이 안 되나?
기능에 꼭 필요한 것이 아니면 대체로 정상 작동한다. 필요하면 그때 다시 요청한다.
위치는 어느 설정이 적당한가?
대부분 "앱 사용 중에만"으로 충분하다. 동네만 알면 되는 앱은 대략적인 위치로 둔다.
사진을 통째로 열어야 하나?
아니다. 선택한 사진만 주는 방식이 지원된다.
접근성 권한은 왜 위험한가?
화면 내용을 읽고 조작까지 할 수 있어서 악용되면 피해가 크다.
얼마나 자주 점검하나?
분기 1회면 충분하다. 기기를 바꾼 뒤에는 반드시 한 번 본다.
정리
- 허용은 기억나지 않고 취소는 하지 않아서 문이 쌓인다
- 권한별로 보는 것이 앱별보다 빠르다
- 위치는 대부분 앱 사용 중에만으로 충분하다
- 사진은 선택한 것만 주는 방식이 있다
- 접근성 권한은 정말 필요한 앱에만 준다
- 기기를 바꾼 뒤에는 반드시 다시 점검한다
다음 행동은 설정에서 위치 권한을 쓰는 앱 목록을 여는 것이다. 이상한 조합이 거기서 바로 보인다.
글쓴이 션잇 · IT 전문가. 업무 자동화와 AI 도구를 다룬다
댓글